Axborot kimga tegishli dunyoga tegishli

Protokolni baholash

IPSec protokoli mutaxassislardan turli xil sharhlarni oldi. Bir tomondan, IPSec protokoli ilgari ishlab chiqilgan (shu jumladan Microsoft PPTP tomonidan ishlab chiqilgan ⁹) tarmoq orqali uzatiladigan ma'lumotlarni himoya qilish uchun boshqa barcha protokollar orasida eng yaxshisi ekanligi ta'kidlangan. Boshqa tomondan, haddan tashqari murakkablik va protokolning ortiqchaligi mavjud. Tahlilchilarning fikriga ko'ra, protokol xavfsiz bo'lish uchun juda murakkab. Xususan, Niels Fergyuson va Bryus Shnayer “IPsec ning kriptografik bahosi” nomli ishlarida IPsec ning deyarli barcha asosiy komponentlarida jiddiy xavfsizlik muammolarini aniqlaganliklarini qayd etishgan. u yaxshi darajadagi xavfsizlikni ta'minlaydi.Shuningdek, ular umumiy ma'lumotlarni qayta ishlash sxemasining zaif tomonlarini va kriptografik algoritmlarning zaif tomonlarini ishlatadigan bir qator hujumlarni tasvirlaydi.
Ushbu bobda biz IPsec tarmoq xavfsizligi protokoli haqidagi ba'zi asoslarni ko'rib chiqdik. IPsec protokoli Linux operatsion tizimida Frees\WAN loyihasi sifatida amalga oshirilganligini ta'kidlash ortiqcha bo'lmaydi .

2.2.2 VPN

Tarqalgan CSdagi ob'ektlarning xavfsizlik o'zaro ta'siri nuqtai nazaridan eng yaxshisi faqat ajratilgan kanal orqali mumkin.
VPN _ _ Shaxsiy Tarmoq - virtual xususiy tarmoq) - boshqa tarmoq ustida yaratilgan mantiqiy tarmoq, masalan, Internet. Aloqa umumiy tarmoqlar orqali xavfsiz protokollar yordamida amalga oshirilishiga qaramay, shifrlash begonalar tomonidan yopilgan axborot almashish kanallarini yaratadi. Axborotni shifrlash, shuningdek, uzatilgan trafik tahlilidan himoya qilishga yordam beradi. Kalit tizim parolni taxmin qilish hujumining oldini olish uchun ishlatiladi.
Aksariyat kompaniyalar o'z tarmog'ida VPN-server mavjudligini reklama qilmaslikni afzal ko'rishadi. Va to'g'ri, deyarli hech qanday dastur dasturlash xatolaridan qochib qutula olmadi va so'nggi bir necha yil ichida ko'plab teshiklar topildi, ammo ulardan foydalanish unchalik oson emas! Birinchidan, siz VPN serverining IP-manzilini topishingiz kerak, ikkinchidan, qandaydir tarzda dasturiy ta'minot turini va amalga oshirish versiyasini aniqlashingiz kerak.